Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nethns3ドライバーがアンロードされる際の oops を修正します hclge ドライバーをアンロードする際、hnae3_ae_dev_list からの各 ae_dev ノードに対してまず sriov を無効化しようとします。ユーザーが hns3 ドライバーをその時点でアンロードすると、ae_dev ノードがすべて削除され、oops が発生する可能性があるためです。しかし、これには単純に hnae3_common_lock を使用することはできません。
    pci_disable_sriov() のプロセスフローでは、VF の削除フローを発生させ、hnae3_common_lock も必要となります。これを修正するには、新しい mutex を導入してアンロードプロセスを保護してください。CVE-2025-21802

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21802

medium Nessus プラグイン ID 230510

バージョン 1.22